ドメインコントローラーの代替としてGoogle Apps / Cloudサービスを使用する

これは、Active Directoryに代わるクラウドサービスに関する正規の質問です。

Windowsドメインコントローラー（ADインフラストラクチャ全体を置き換える）の代わりにGoogle Appsまたは別のクラウドサービスを使用することはできますか？

具体的には、ローカルのWindowsサーバーへの依存を取り除きたいと思います。現在、ファイルおよび印刷サービスでドメインコントローラーとして機能します。このサーバーを、ホストされているアプリケーションに基づいたものにシームレスに置き換えたいと思います。サーバーを専用サーバーまたは連結サーバーに移動するだけではありません。

プリンターなどの共有をつなぎ合わせる方法はまだわかりません。誰かがこれについて何らかの洞察を持っている場合、それは高く評価されます。最終的には、すべてのサーバーをクラウドに移動し、全体のケーススタディを作成することが目標です。

いいえ、Googleは現在このサービスを提供していません。たとえそうであっても、ローカル認証ソースをすべてクラウドに置くことはあまり良い考えではありません。

すべての認証をいくつかのクラウドサービスに移動するとします。ここで、ISPが停止していると想像してください。ローカルネットワークが正常であっても、誰もログインできなくなります。それは良くないね。各マシンで最後のx回のログオンをキャッシュできたとしても、「ブリップ」よりも長いアウトレイトは厄介です。

また、印刷やファイル共有をクラウドに移行することも求めています。具体的には、Googleは、共有のためにGoogleドライブの上部にカスタムレイヤーを追加する以外では、このサービスを提供していません。他のほとんどのクラウドサービスは、サービスとの間で転送されるデータに課金します。すべての印刷ジョブがネットワーク出力を通過し、このサーバーに移動してそこでスプールされ、ローカルサイトのプリンターに送り返される必要がある場合を想像してみてください。あなたのデータ転送料金はなり始めるでダブルあなたの印刷された文書のすべてのサイズ。言うまでもなく、ISPの接続がダウンしている場合、プリンタがオフィスにある場合でも、誰も印刷できません。同僚に説明してください。

認証と印刷で発生するのと同じ問題がファイル共有でも発生します。言うまでもなく、ユーザーは復元する必要のある重要なものを削除するため、ファイル共有の定期的なサーバー外のバックアップについて心配する必要があります。

tl; dr認証やファイル/印刷管理などのローカルサービスをクラウドに移行することは、一般的に悪い考えとされています。しないでください。

それはウェブ、メール、そのようなものに意味がありますか？承知しました！「100％」をクラウドに移行することには意味がありますか？いいえ。

ドメインコントローラーをGoogle Appsに置き換えることはできません。